L'APD danoise a infligé une amende de 67 200 euros au cabinet d'avocats SIRIUS. Le cabinet avait été victime d'une cyberattaque au cours de laquelle des pirates informatiques ont pu accéder aux serveurs du cabinet et les ont cryptés. Ils ont ainsi eu accès à des informations sur les clients et les partenaires commerciaux du cabinet. Au cours de son enquête, l'APD a constaté que le cabinet d'avocats manquait de mesures de sécurité de base, ce qui augmentait le risque d'accès non autorisé aux données des clients. Les systèmes du cabinet, par exemple, ne contenaient pas suffisamment de mesures de vérification, telles que des identifiants multifactoriels.